隱私說明

最後更新：2026 年 10 月 8 日

誰在經營

松鼠樂園（以下稱「本網站」）由個人經營，不收費。有任何問題，可以寫信到 hi@squirrelpark.com，或到 作者的 Threads。

蒐集什麼、為什麼

• 匿名玩家憑證：第一次需要存資料時，伺服器發一組隨機憑證，存在你瀏覽器的 cookie 和 localStorage，用來認得你。伺服器只存它的雜湊值。不需要註冊，也不做瀏覽器指紋。還沒有個人檔案的人進大廳時，瀏覽器的 localStorage 會另外存一個隨機記號，讓你重連時還是同一個「路人」；伺服器只拿它的雜湊值當代號。
• 個人檔案（選填）：暱稱、自介、人物外觀、個人色、社群連結。用來顯示你的個人頁。
• email（選填）：你選擇用 email 保護紀錄時，我們寄驗證碼給你。資料庫只存 email 的雜湊值（用來找回紀錄），不存 email 本身。
• 轉移碼：換瀏覽器時產生的碼，伺服器只存雜湊值，30 天或用過一次就失效。
• 推播訂閱（選填，之後才會有開通知的地方）：你打開通知時，瀏覽器給的推播位址。通知內容不含個人資料。
• 持有物與金幣：你拿到、換到、花掉的東西（金幣、造型、稱號、機密）都記在帳本，加上在商店換東西的購買紀錄（含編號；剪頭髮、換表情時記下換之前的樣子，放在你的收據夾）、機密的進度，還有在店裡這一趟試穿了幾次（拿來判斷店裡的機密，留 1 天；出店時另外在使用紀錄記一筆試了幾次、有沒有買）。用來顯示你有什麼、查帳、防作弊。
• 遊玩紀錄：每一局的開始和結束時間、分數，以及算分需要的操作紀錄（例如點了哪裡）；你在每個玩具的最佳成績、玩了幾局、累計數字，和你在排行榜上留的一句話。用來算分、排行榜、防作弊。
• 檢舉：你檢舉別人（或排行榜上的留言）時，記下誰檢舉、檢舉誰、理由，用來處理違規。被檢舉的人看不到是誰檢舉。
• 布告欄的笑臉：你在哪幾張公告按了笑臉。別人只看得到每張有幾個笑臉，看不到是誰按的。
• 使用紀錄：造訪的日期、從哪裡來（例如 Threads、LINE、搜尋）、從哪一頁進來；在網站裡做了什麼（開局、玩完、分享、報戶口、綁 email、拿到機密或稱號、進大廳和待了多久、進哪家店、試戴幾次、有沒有買、「留下來」的提示出現時按了什麼）。用來了解大家怎麼找到這裡、哪裡好玩、哪裡卡住。只記在我們自己的資料庫，沒有第三方追蹤碼、沒有廣告。
• 邀請紀錄：你按「邀請朋友」時產生的邀請碼；朋友從你的連結來玩時，記下誰邀了誰、什麼時候、朋友有沒有玩夠（3 局、分 2 天），用來發稱號、防止洗帳號。你只看得到幾個人因為你來玩，看不到是誰；被邀的人看得到邀請人的暱稱和人物（本來就在個人頁上）。不收朋友的 email、電話、通訊錄。
• IP 位址：只用來防止濫用（限制頻率、判斷邀請是不是同一個網路）。不存原始 IP，只存每天換一次鹽的雜湊值，隔天就刪。

之後加了新玩法會先更新這頁。

哪些是公開的

你的個人頁（暱稱、自介、人物、個人色、社群連結、稱號、持有物、玩過幾個玩具、找到幾個機密〔只有數量，名稱只有你自己看得到〕、最近玩的玩具）任何拿到網址的人都看得到，但不會被搜尋引擎收錄。在大廳裡，其他人看得到你的暱稱、人物、走到哪、做了什麼表情（大廳不能打字），點你的人物就會到你的個人頁；你離開後，你最後站的位置和人物（不含暱稱）會以淡淡的身影留在大廳最多 24 小時，點身影一樣會到你的個人頁。上了排行榜時，你的暱稱、人物、分數和留的一句話會出現在那個玩具的排行榜上；你分享的成績頁也看得到暱稱、人物和那一局的分數。別人點了你的社群連結之後在站外發生的事，本網站管不到，放連結前請想一下。

存多久

• 使用紀錄：180 天後刪除。
• 超過 400 天沒用過的登入憑證：刪除。
• 處理完的檢舉：365 天後刪除。
• 大廳的身影（離開時的位置和人物，不含暱稱）：24 小時後消失。
• 每一局的紀錄（含操作紀錄）：90 天後刪除，開了沒送出的隔天就刪；最佳成績、累計和排行榜留言保留到你刪除為止。
• 邀請紀錄：保留到你或對方刪除為止（任一方刪除就一起刪）。
• 個人檔案、持有物、購買紀錄、email 雜湊等其他資料：保留到你刪除為止。
• 資料庫每天有加密備份，備份裡的副本最多 30 天後隨備份失效。
• 法律要求保存的情況（例如涉及兒少的違法內容），依法律規定的期間保存。

你的權利、怎麼刪除

依個人資料保護法第 3 條，你可以查詢、閱覽、複製、補充或更正、要求停止蒐集處理利用、要求刪除你的資料。大部分可以自己做：在「我」頁改個人檔案；在帳號設定按「刪除我的資料」（要輸入自己的暱稱）：你的資料馬上對其他人隱藏，7 天內用同一個瀏覽器可以復原，之後刪除你的玩家資料、個人檔案、連結、轉移碼、持有物與購買紀錄、遊玩紀錄、最佳成績、排行榜留言和布告欄的笑臉；使用紀錄和持有物帳本會改成匿名（只用來算全站統計，例如有多少人找到某個機密）；玩具的全台累計只是一個總數，裡面沒有你的資料，刪除後不會減少。大廳的身影（位置和人物）存在 Cloudflare，刪除後最多再留 24 小時就消失。

因為不需要註冊，要用其他方式行使權利時，我們會請你從原本的瀏覽器（或用轉移碼）證明是本人。家長或監護人要求關閉或刪除未成年人的資料，也照同樣的方式處理。

不提供選填資料不影響遊玩；但不綁 email、也沒留轉移碼的話，清掉瀏覽器資料或換手機後就找不回紀錄。

金幣

金幣只能玩出來，不能用錢買、不能換成錢、不能轉給別人，沒有財產價值。

cookie

本網站只用一個必要的 cookie 記住你是誰（就是上面的匿名玩家憑證），沒有廣告或追蹤用的 cookie。遊戲《叮咚，有人在家嗎？》裡點歌名會打開 YouTube 的播放器（隱私模式），你按了播放，YouTube（Google）才會用它自己的 cookie，本網站拿不到。

我們用到的服務

• Vercel：網站主機（會有一般的伺服器存取記錄）。
• Neon：資料庫。
• GitHub：存放每天的資料庫加密備份（保留 30 天）。
• Resend：寄送 email 驗證碼（只在你用 email 保護紀錄時）；Resend 會依它的政策保留寄信紀錄。
• Cloudflare Turnstile：在寄 email 驗證碼等動作前確認你不是機器人；這時你的 IP 會傳給 Cloudflare 判斷。
• Cloudflare Workers：大廳的即時連線（看到別人走動、表情）。連線時 Cloudflare 會看到你的 IP；大廳只存 IP 加鹽的雜湊（限制同一個 IP 的連線數，離開就不留），和離開後的身影（位置、人物，最多 24 小時）。
• YouTube（Google）：《叮咚，有人在家嗎？》裡點歌名播 MV，用的是 YouTube 的隱私模式播放器。打開播放視窗時瀏覽器會向 YouTube 載入播放器，YouTube 會看到你的 IP 和瀏覽器資訊；按了播放才會放 cookie。

我們不賣資料，也不給任何人做廣告追蹤。

安全

憑證、轉移碼、email 都只存雜湊值；備份有加密。萬一發生資料外洩，我們會在查明後盡快在網站上公告，並說明影響範圍和你可以怎麼做。

這份說明改了怎麼辦

修改時會更新最上面的日期；有影響你權益的重大修改，會在網站上明顯的地方提醒。